ランサム被害でサーバのデータを暗号化 - 仏具販売会社
仏壇や仏具の製造、販売を手がける保志は、ランサムウェアを用いたサイバー攻撃を受け、顧客の個人情報が流出した可能性があることを明らかにした。
同社では、ランサムウェアによりサーバ上のデータが暗号化され、システムへアクセスできない状況となっていることを6月15日に確認した。
同社は、端末をネットワークから遮断。事態を公表するとともに被害範囲や原因など調査を進めていた。
外部事業者の調査において情報が流出した痕跡は確認されておらず、二次被害なども発生していないと説明。一方問題のサーバには個人情報が保存されており、外部に流出した可能性もあるとしている。
対象となるのは、同社店舗のアルテマイスター保志で顧客カードを作成した顧客。氏名、住所、電話番号などが対象だという。
同社は今回の問題を受けて、個人情報保護委員会へ報告。流出の可能性は低いとしつつも、顧客に対して報告を行った。再発防止に向けて、セキュリティ体制の強化、個人情報の取り扱いルールの見直し、従業員教育などの対策を実施するとしている。
(Security NEXT - 2024/11/12 )
ツイート
関連リンク
PR
関連記事
ランサム被害を確認、受託データや生産に影響なし - 山藤三陽印刷
「OpenStack Vitrage」に脆弱性 - API経由でコード実行の可能性
工場のセキュリティ成熟度を評価、表彰する「OTセキュリティ アワード」
「Langflow」にプロンプトインジェクションによるRCE脆弱性
「Apache Ranger」にRCE脆弱性 - 開発者とCISAで評価に差
「VMware Aria Operations」の脆弱性など悪用に注意喚起 - 米当局
「Android」向けパッチで脆弱性116件に対応 - 一部で悪用の兆候
「Android」に月例パッチ、脆弱性107件に対応 - 2件ですでに悪用も
リコール案内DMの一部に異なる顧客の宛名用紙 - トヨタ系ディーラー
「Teams」で学生情報含むファイルの権限設定ミス - 明学大
